Наскрізне шифрування захищає шлях доставлення; пристрої, які обробляють читабельні повідомлення, усе одно потребують захисту.
Наскрізне шифрування захищає повідомлення під час передавання між пристроями. Воно не робить жоден із цих пристроїв невразливим до шпигунського ПЗ. Pegasus і Graphite компанії Paragon ілюструють цю різницю: зловмисники можуть скористатися вразливістю телефона й зібрати доступні на ньому дані, не зламавши спочатку шифрування протоколу обміну повідомленнями.
Шпигунському ПЗ на скомпрометованому телефоні не обов'язково чекати, поки ви розблокуєте екран або відкриєте чат. Дані, які зможе отримати впроваджений шпигунський компонент, залежать від його привілеїв, операційної системи, застосунку та стану безпеки пристрою. Описувати шпигунське ПЗ лише як засіб зчитування екрана — означає применшувати загрозу.
Що насправді виявили розслідування щодо Pegasus і Paragon
У звіті Graphite Caught, опублікованому 12 червня 2025 року, Citizen Lab представила результати цифрової криміналістики щодо двох журналістів, які 29 квітня отримали сповіщення Apple про загрози. Дослідники з високою впевненістю пов'язали компрометацію пристрою одного журналіста з Graphite та виявили пов'язану спробу атаки на Ciro Pellegrino, що не потребувала натискань із боку користувача. Звіт пов'язав ці випадки з атакою через iMessage та зазначив, що Apple вжила заходів проти вразливості в iOS 18.3.1. Це висновки щодо конкретних пристроїв і атак, а не доказ того, що кожен телефон або застосунок для обміну повідомленнями вразливий у такий самий спосіб. Прочитайте розслідування Citizen Lab.
В аналізі Pegasus від 16 липня 2026 року Amnesty International розглянула цифрові криміналістичні докази та матеріали NSO Group, розкриті під час судового розгляду. У ньому описано збирання даних зі скомпрометованих пристроїв у різних категоріях, зокрема повідомлень, дзвінків, файлів і фотографій. Це ширші можливості, ніж захоплення вмісту чату, який саме видно на екрані. Прочитайте технічний аналіз Amnesty.
Практичний висновок вужчий за твердження «шифрування не спрацювало»: пристрій, який обробляє повідомлення в читабельному вигляді, сам є важливою межею безпеки.
Як шпигунське ПЗ може прочитати зашифровану розмову
Застосунку для обміну повідомленнями потрібен читабельний вміст на боці відправника й одержувача. Наскрізне шифрування зберігає цей вміст зашифрованим між цими кінцевими точками, але не усуває потреби довіряти програмному й апаратному забезпеченню, яке його обробляє. Шифрування під час передавання та шифрування даних, що зберігаються на пристрої, розв'язують різні завдання. Ці відмінності пояснює посібник EFF із шифрування.
Скористайтеся таблицею, щоб розрізнити загрози, які часто об'єднують:
| Ситуація | Що може бути розкрито | Відповідний захист |
|---|---|---|
| Хтось спостерігає за мережевим трафіком | Зашифрований трафік і деякі відомості про з'єднання | Правильно реалізоване наскрізне шифрування (E2EE) з автентифікацією захищає вміст повідомлень |
| Хтось отримує розблокований телефон | Чати та інша інформація, до якої пристрій дозволяє отримати доступ | Блокування пристрою, контроль доступу та керування обліковими записами/сеансами |
| Шпигунське ПЗ компрометує пристрій | Дані, доступні з привілеями впровадженого компонента | Безпека ОС і застосунків, своєчасні виправлення та спеціалізоване реагування на інциденти |
| Застосунок має доступ до сповіщень | Вміст сповіщень у межах, дозволених ОС і налаштуваннями | Обмеження доступу до сповіщень і попереднього перегляду повідомлень |
| Одержувач копіює розмову | Отриманий ним вміст | Довіра до одержувача й обережне поширення; шифрування не може відкликати його копію |
Сама лише зміна алгоритмів шифрування не видалить шкідливе ПЗ. Водночас ризик для кінцевого пристрою — не причина відмовлятися від E2EE: захист шляху доставлення й далі має цінність.
Витоки через сповіщення — окрема, вужча межа безпеки
Доступ до сповіщень Android — не те саме, що експлуатація вразливості рівня Pegasus. Служба прослуховування сповіщень отримує події від системи сповіщень з урахуванням дозволів та обмежень платформи. Налаштування попереднього перегляду в застосунку для обміну повідомленнями впливають на те, який вміст доступний. Документація Android щодо API прослуховування сповіщень.
Не варто стверджувати, що кожна служба прослуховування сповіщень завжди може прочитати кожен одноразовий код. В Android 15 запроваджено приховування чутливого вмісту сповіщень, розпізнаних як такі, що містять OTP, від недовірених застосунків, які прослуховують сповіщення, із визначеними винятками. Такий захист не перетворює скомпрометований телефон на довірений кінцевий пристрій. Перегляньте зміни безпеки Android.
Для повсякденної приватності перевірте застосунки з доступом до сповіщень, скасуйте непотрібний доступ і приховайте попередній перегляд чутливого вмісту на екрані блокування. Перевірте результат повідомленням без конфіденційних даних, а не припускайте, що налаштування спрацювало.
Що робити, якщо ви побоюєтеся шпигунського ПЗ
Почніть із заходів, пропорційних ризику
Оновлюйте операційну систему й застосунки, використовуйте надійний код допуску пристрою та захищайте важливі облікові записи надійною автентифікацією. За словами Apple, шпигунське ПЗ, яке надають за плату для цільових атак, націлене на невелику кількість спеціально обраних людей, часто через їхню роботу або ідентичність. Звичайне викрадення облікових записів, шкідливі застосунки та фізичний доступ також потребують уваги. Рекомендації Apple щодо сповіщень про загрози.
Для людей, яким загрожують атаки, спрямовані саме на них, Lockdown Mode від Apple зменшує поверхню атаки, обмежуючи деякі функції. Цей режим змінює роботу застосунків і вебсайтів та не гарантує захисту від кожної атаки. Оцініть функціональні обмеження й увімкніть його на відповідних підтримуваних пристроях, якщо це виправдано вашим ризиком. Посібник Apple щодо Lockdown Mode.
Сприймайте достовірне попередження як інцидент
Якщо ви отримали сповіщення Apple про загрозу, перевірте його, увійшовши безпосередньо у свій обліковий запис Apple, а не переходячи за посиланнями з неочікуваного повідомлення. Apple рекомендує звертатися по експертну допомогу, зокрема до служби цифрової безпеки Digital Security Helpline організації Access Now. Справжнє сповіщення не просить установити профіль або повідомити пароль електронною поштою чи телефоном. Як працюють сповіщення Apple.
Телефон, який виглядає чистим, — не результат цифрової криміналістичної експертизи. Mobile Verification Toolkit (MVT) призначений для підготовлених дослідників, а не для самостійного оцінювання кінцевими користувачами. Документація попереджає, що самі лише загальнодоступні індикатори не дають змоги встановити, що пристрій не скомпрометовано. Зверніться по кваліфіковану допомогу, а не вважайте сканування без знахідок підтвердженням безпеки. Сфера застосування й обмеження MVT.
Як оцінювати заяви месенджера про захист від шпигунського ПЗ
Поставте три окремі запитання: Що зашифровано? Хто володіє ключами? Що відбувається, коли кінцевий пристрій скомпрометовано? Корисний опис безпеки відповідає на всі три, а не обіцяє чат, «невразливий до шпигунського ПЗ».
Опубліковані Livara межі безпеки та модель загроз описують її шифрування й визнають, що шкідливе ПЗ, розблокований пристрій або одержувач можуть розкрити відкритий текст. Це твердження з документації продукту, а не незалежний аудит чи обіцянка, що Livara запобігає зараженню Pegasus або Graphite.
Proof Lab допомагає вивчити конкретні криптографічні демонстрації та порівняти APK із довіреною контрольною сумою. Збіг хешу встановлює відповідність цьому дайджесту; він не доводить відсутності вразливостей у коді й не виявляє шпигунського ПЗ в інших частинах телефона. Це корисна перевірка з визначеною сферою застосування, а не заміна безпеки кінцевого пристрою.
Поширені запитання
Чи показали ці розслідування, що E2EE зламали математично?
Наведені тут звіти не демонструють такого зламу. Вони описують націлювання на пристрої та їхню компрометацію. Уникайте узагальнень, що виходять за межі конкретних доказів кожного розслідування.
Чи достатньо приховати попередній перегляд повідомлень, щоб зупинити шпигунське ПЗ?
Ні. Це обмежує один зі шляхів розкриття вмісту сповіщень. Шпигунський компонент із глибшим доступом до пристрою може мати інші способи збирання даних.
Чи робить блокування застосунку скомпрометований телефон безпечним?
Ні. Блокування застосунку може ускладнити простий доступ сторонніх, але його захист залежить від цілісності пристрою, який його забезпечує. Це не доказ того, що операційній системі можна довіряти.
Підсумок: Не відмовляйтеся від E2EE, але оцінюйте його разом із безпекою пристрою, налаштуваннями сповіщень і реалістичним планом реагування. Надійний зашифрований канал і довірений кінцевий пристрій — взаємодоповнювальні засоби захисту.
